CVE-2015-5209

Les applications Apache Struts 2.x (versions antérieures à la 2.3.24.1) sont vulnérables à une faille qui permet à des attaquants distants de manipuler les paramètres internes du serveur et de modifier les sessions d'utilisateurs actifs. Un attaquant peut exploiter cette vulnérabilité via le réseau sans avoir besoin de mot de passe ni d'interaction de la part d'un utilisateur légitime. Comme l'attaque est simple à exécuter, elle représente un risque important pour l'intégrité de la gestion des sessions de l'application.